指南 · 核实于 2026 年 11 月 12 日

当钓鱼网站冒充您的项目时，您该怎么办？

第一个小时决定了有多少用户签署错误的请求。本清单将相似域名网站与对您自己域名的劫持区分开来，然后按顺序安排警告、举报和后续跟进。

最后更新: 2026年11月12日

快速回答

当钓鱼网站冒充您的项目时，您该怎么办？

当钓鱼网站冒充您的项目时，首先检查您自己的域名是否仍能正确解析，然后通过经过验证的渠道附上您的真实地址警告用户，并行向其注册商和托管方举报该网站，并轮换攻击者可能持有的任何访问权限。Chainalysis 统计 2025 年冒充类诈骗增长约 1,400%。Wardmint 的处理方式为在收到详实报告后24小时内。

第一小时，逐分钟安排

这是一份工作时间表，不保证任何结果。
时间段	处理	所有者
0 至 10 分钟	确认假冒网站，检查您自己的 DNS，指定事件负责人	安全负责人
10 至 25 分钟	在每个经过验证的渠道上发布附有真实地址的警告；暂停任何签名活动	社区负责人
25 至 40 分钟	向注册商和托管方发送证据包；在警告名单上标记该 URL	安全负责人
40 至 60 分钟	检查注册商账户的访问情况，轮换密码和 2FA，逐行审查 DNS 记录	运维负责人
第一小时之后	跟踪举报，更新用户，决定是否提交 UDRP 投诉	事件负责人

第一小时清单

区分相似域名与劫持
运行下面的 DNS 检查。相似域名是另一个域名；输错或点错的用户落入了那里。劫持意味着您自己的域名现在指向别处，这是需要立即联系注册商的紧急情况。
指定一名事件负责人
由一个人负责时间线、证据文件夹和每一条对外消息。其他人负责执行，不要擅自行动。
通过用户信任的渠道发出警告
在您的网站横幅、社交账号、社区服务器和钱包集成渠道上发布真实地址。要明确说明：绝不要签署来自任何其他地址的请求。将假冒地址以去除活性的形式书写，例如 example[.]com，以免有人点击。
并行启动举报
先向注册商和托管方举报，然后是 Safe Browsing、Netcraft、Chainabuse 和钱包黑名单。举报指南中有 RDAP 命令。
锁定您自己的访问权限
检查注册商账户、DNS 服务商和托管的登录情况。轮换密码，用硬件密钥替换短信 2FA，并逐行检查 DNS 记录。见如何保护您的注册商账户免遭接管。
帮助已经签名的用户
告诉他们将剩余资金转移到新钱包，使用区块浏览器的授权检查工具查看并撤销代币授权，并把交易哈希发给您。不要在第一条消息中承诺退款。

第 1 步：您自己的域名是否仍指向应有的位置？

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack